ITパスポート 平成22年度 秋期 問36

✓ これが正解エ 業務改善

解説

指摘を受けて業務改善を行うのは、被監査側です。

システム監査の流れは、五つの段階に分けて並べられます。監査計画を作成し、監査を実施し、監査報告書を作成したうえで、業務改善を行い、改善の確認（フォローアップ）をして終わります。このうち四つは監査する側（監査人）が受け持つ段階で、業務改善だけが監査を受ける被監査側の受け持ちになります。だから業務改善が正解です。監査計画は監査人が最初に組み立て、監査報告書も監査人がまとめて渡し、改善の確認も監査人の受け持ちです。三つとも、被監査側の仕事ではありません。システム監査では、指摘する側と直す側を分けます。監査人が自ら直してしまうと、次の監査で自分の仕事を見ることになり、独立性が保てなくなります。シラバスも、システム監査を項目として置いています。

ほかの選択肢の解説

• ア 改善の確認：改善の確認は、フォローアップとも呼ばれます。指摘した点が直ったかを、後から確かめる段階です。流れのいちばん後ろに置かれます。確かめるのは監査人のほうで、直す側である被監査側ではありません。
• イ 監査計画作成：監査計画作成は、どこを、いつ、どう見るかを先に組む段階で、流れのいちばん初めに置かれます。けれども組むのは監査する側の監査人で、被監査側は関わらないので、受け持ちが逆です。
• ウ 監査報告書作成：監査報告書作成は、見て回った結果をまとめて渡す段階です。直すよう勧める言葉も、報告書に書かれます。書くのは監査人のほうで、報告書を受け取る被監査側ではありません。書き手が違います。